【IT168 案例】在信息化技术的不断推动下,银行业务效率不断提升,业务规模也不断扩大,银行业务流程中越来越多的电子信息开始取代传统的纸质文档。但不得不说,目前,银行仍然是对于纸质文档最具依赖性的行业之一,各类关键信息存在于打印文档及手写的单据、票据、协议、报表等,对各类银行业务流程起到重要作用。对于最具战略意义的信用卡业务来说,这些纸质文档在产生和传输过程中是否存在安全风险?银行业从业者又如何确保文档信息安全万无一失呢?
信用卡业务是银行重要的利润贡献单元,它往往代表着银行的品牌形象。因此,各信用卡发卡及收单机构都在积极拓展市场,提升信用卡及POS机等支付终端的覆盖率。在信用卡业务高速增长的背后,巨大的信息安全隐患也日益凸显,包括信用卡收单在内的各个业务环节的信息安全风险不断增加。对于信用卡经营机构来说,加强信用卡业务中的信息安全保障,免除信息安全威胁和漏洞,成为确保业务健康有序开展的重要前提。
▲
对于信息化发展较早的信用卡行业来说,网络信息传输的安全早已受到重视,绝大多数机构都建立了相对完善的网络安全体系。但在文印流程,即电子文档向纸质文档转化这一重要信息环节上,目前的安全管理办法却相对薄弱。无论是企业重视程度,还是对相关安全管理解决方案的利用率,现实都亟待改善。
可喜的是,一些信用卡机构已经意识到文印环节存在的安全隐患,并开始采取措施确保文印信息安全。在中银金融商务有限公司市场发展部,由惠普提供的文印安全管理解决方案,为公司文印信息安全树立起坚固的防护,为关键业务的信息安全提供了有力保障。
▲
敏感信息无处不在,亟需高效打印安全管理体系
中银金融商务有限公司(简称“中银金融”)是中国银行下属的信用卡业务分支机构,主要负责处理信用卡发卡及商户收单结算业务,在中国银行信用卡业务中担当重要角色。据市场发展部北京办事处商户业务主任王先生介绍,该部门的日常工作包括接受商户的POS机申请、审核及安装,POS机签约商户培训,POS机交易数据监控,以及商户收单过程中各类问题的咨询和协调等。
与庞大的业务量形成鲜明对比,中银金融市场发展部的固定办公区域仅有不到20名员工,员工数量的精简意味着对业务效率的更高要求。每位员工分管多个客户的业务,每天都会经手大量客户及持卡人信息,这些信息都或多或少包含着极具保密性的敏感信息。对于信用卡收单机构来说,无论是因为持卡人和商户信息泄漏而造成各方经济损失,还是企业市场信息被竞争对手掌握,都意味着难以估计的损失和风险。由于大量的业务环节需要打印文档进行衔接,中银金融迫切需要高效的打印安全管理体系,确保每一个员工经手的敏感信息,都能得到有效监控和管理,同时又不给企业增加额外的管理成本和人力成本。
针对中银金融市场发展部的文印安全管理难题,HP LaserJet P3015dn黑白激光打印机提供的企业文印安全管理解决方案,在完全融入企业业务流程的基础上,使中银金融的文印流程安全得到有力保障。